【S3】【Moodle】S3のバケットポリシーで特定の HTTP Referer へのアクセスの制限を導入したら、Moodle でリンクした動画が再生できずにハマった

2021-01-03T18:28:53+09:00

MoodleのコンテンツとしてS3に保管しているファイルをURLモジュールでリンクしているのですが、S3のバケットポリシーを匿名ユーザーへの読み取り専用アクセス許可の付与で設定していたため、
ファイルを直リンクできる状態になっていました
あまりよろしい状態とは言えないので、特定の HTTP Referer へのアクセスの制限を導入してみたところ、Moodleの挙動でちょっとハマったので備忘メモしておきます

確認済み環境

Moodle (bitnami-moodle-3.8.2)

S3のバケットポリシー

こんな感じで、MoodleのURLからのみS3のファイルにアクセスできるようにしてみました

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Allow get requests originating from moodle.aroha.test and moodle-staging.aroha.test",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::arohatest/*",
            "Condition": {
                "StringLike": {
                    "aws:Referer": [
                        "http://moodle-staging.aroha.test/*",
                        "https://moodle.aroha.test/*"
                    ]
                }
            }
        }
    ]
}

バケットポリシーを変更したら、動画ファイルのリンクで問題発生！

バケットポリシーを変えたところ、以下のようにリンクしている動画ファイルが再生できなくなりました（T T）
PDFファイルへのリンクは問題無く動くので、Moodle側に問題がありそうです

問題の回避策

URLモジュールでアピアランスをポップアップに設定した動画ファイルは全てNGなので、自動 or 埋め込み に変更してみました
(詳しく調べていませんが、ポップアップだと HTTP Referer が送られないのかな？)

回避後の様子

Moodleのページ内に動画が埋め込まれますが、ちゃんと再生できました
しかし、これじゃ動画のサイズが小さく固定されて見にくい（T T）

埋め込まれた動画のサイズを変える方法

メディアプレイヤのプラグインから、VideoJSプレイヤの設定を開く
サイズを制限するのチェックを外して、変更を保存する

VideoJSプレイヤの設定変更後の様子

ブラウザのウインドウサイズに合わせた動画サイズになり、見やすくなりました (^^)

まとめ

moodleでHTTP Refererのアクセス制限をしたS3の動画ファイルをリンクをする場合、アピアランスをポップアップにすると動画は再生できない。
アピアランスは自動か埋め込みを選択しましょう。

Wordpressを無料でS3、SendGrid、Heroku、Composerでデプロイする

2018-10-10T19:35:48+09:00

https://github.com/PhilippHeuer/wordpress-heroku

こちらのGithubにある「Deploy to heroku」ボタンをクリックすることでも構築できるのですが、画像やプラグインを永続的に維持するためにはローカルに構築してcomposer updateしてから差分をgit pushし、同じソースコードをherokuにデプロイする必要があるのでした。

いろいろいじってやってみたところ、なんとかできたので、この後もいろいろ試したいと思う。

一番苦労した点は、英語版Wordpressを日本語化する方法だった。

ローカルでWP CLIを使って日本語化ファイルをダウンロードし、git pushしたらできた。

wp core language install ja --activate

参考URL
https://upd.world/wordpress-cloud9/
https://qiita.com/miya0001/items/96a684e2f819f9d8b4a4
https://qiita.com/fuwamaki/items/8684003bb47197336645

「S3」の記事 - Crieit

【S3】【Moodle】S3のバケットポリシーで 特定の HTTP Referer へのアクセスの制限 を導入したら、Moodle でリンクした動画が再生できずにハマった

Wordpressを無料でS3、SendGrid、Heroku、Composerでデプロイする

【S3】【Moodle】S3のバケットポリシーで特定の HTTP Referer へのアクセスの制限を導入したら、Moodle でリンクした動画が再生できずにハマった